PHP代码审计练习二

1、安装解压安装文件可以上传webshell并getshell 这段代码上传就解压，只判断是不是zip文件，所以直接把webshell打在zip包里既可以上传了。   可以看到todir是支持自定义的。所以知道webshell上传的目录，那么就可以getshell了。   2、任意文件删除 看有删除安装包的功能   进行代码跟踪   对传进来的文件名不做处理，直接删除，然后把安装文件anzhuan

>>阅读原文<<